Toronto Crime Stoppers protegió las denuncias editadas. Los piratas informáticos robaron las originales.

Toronto Crime Stoppers eliminaba de las denuncias los datos que podían identificar a alguien antes de enviarlas a los investigadores. Pero algunas versiones originales sin editar permanecieron en la plataforma de gestión de denuncias, y unos piratas informáticos las robaron. Proteger la versión que recibía la policía no protegió todo lo que la gente había confiado al servicio. ³

Esa brecha ha cerrado ahora una vía para denunciar de forma anónima. Toronto Crime Stoppers anunció una suspensión inmediata el 21 de octubre de 2026 y pidió al público que no enviara información por teléfono, internet ni mediante su aplicación. Para quienes ya habían proporcionado información, el problema es distinto: la organización aún no puede determinar de manera fiable a quiénes identifican los registros robados. ^{4 3}

La instrucción del presidente, Sean Sportun, fue directa: «Hasta que tengamos una forma más segura de protegerlos, les pedimos que no nos envíen denuncias por teléfono, internet ni mediante la aplicación». Toronto Crime Stoppers retiró de su sitio web la función «Enviar una denuncia», pidió al proveedor de la plataforma, Navigate360, que suspendiera la recepción de denuncias de Toronto y solicitó al National Anonymous Call Centre que dejara de procesar nueva información destinada a Toronto. Esas medidas confirman la suspensión anunciada, pero no indican horarios de cierre distintos para cada canal. ^{3 4}

Las cifras deben interpretarse con cuidado. La estimación de Toronto Crime Stoppers de 176,859 denuncias afectadas cuenta envíos, no personas. Su estimación de que 12,392 podrían contener información personal no demuestra que cada una identifique a quien la presentó. Ninguna de las dos cifras es un recuento auditado de forma independiente de informantes expuestos. ³

La lista aparte de 14,973 nombres, proporcionada por Navigate360 en septiembre y octubre, no resuelve esa incertidumbre. Sportun dijo que no explicaba de quiénes eran esos nombres. En un informe sobre un delito, un nombre podría pertenecer a alguien mencionado, y no a quien lo denuncia. El recuento de nombres y la cantidad de denuncias que podrían contener datos personales miden cosas distintas; no pueden sumarse. Las referencias anteriores a casi 177,000 denuncias y 15,000 nombres eran cifras redondeadas de estos totales, no grupos adicionales. ^{3 2}

Lo que falta es el texto que rodea esos nombres. «Pese a numerosas solicitudes por medio de nuestro asesor jurídico, Navigate360 no nos ha proporcionado el texto de las denuncias robadas, así que no podemos ver qué dice cada una», dijo Sportun en el relato publicado por Global News el 22 de octubre. Sin ese texto, Toronto no puede vincular de manera fiable los nombres con las denuncias ni evaluar qué revela un registro en particular sobre alguien. ³

El anonimato tampoco depende únicamente de dejar en blanco el campo del nombre. «Nunca pedimos tu nombre, y no lo queremos. Pero a veces la gente incluye detalles para explicar lo que vio», dijo Sportun. Explicó que el personal elimina esos detalles antes de enviar las denuncias a los investigadores, pero que algunas denuncias originales con información que podía identificar a alguien fueron robadas de P3, el software de gestión de denuncias de Navigate360. Toronto lo utiliza desde 2018. ¹

Por tanto, el fallo no consistió simplemente en que la gente proporcionara información que el programa no solicitaba. El servicio conservó material original que, según sus propias prácticas, debía editarse antes de que lo vieran los investigadores. La promesa de anonimato también dependía de la seguridad de esos originales.

Ese reconocimiento es significativo, pero no constituye un hallazgo cuantificado sobre denunciantes identificados. Las pruebas disponibles confirman el robo de denuncias y la presencia de nombres en la filtración. No establecen una cifra verificada de informantes expuestos, un inventario completo de los campos de datos de Toronto ni que un denunciante en particular haya sufrido represalias u otros daños. ^{3 4}

El relato de Toronto Crime Stoppers describe meses de información cambiante. Sportun dijo que los datos fueron robados en marzo. Reuters había informado públicamente de la afirmación de que se había producido una filtración para el 18 de marzo de 2026, lo que demuestra que para entonces ya había información pública, pero no la fecha exacta del robo ni necesariamente la primera divulgación. ^{1 27}

Según el relato de Toronto sobre las comunicaciones con el proveedor, Navigate360 dijo inicialmente en marzo que no había confirmado ningún incidente y que P3 seguía operativo. En una comunicación del 25 de marzo reconoció que se había accedido a P3. Toronto restableció las contraseñas y activó la autenticación multifactor; esas fueron medidas de protección de Toronto, no una prueba de que Navigate360 hubiera completado las acciones correctivas. ⁶

La garantía crucial llegó en abril, cuando Toronto afirma que le dijeron que se habían robado algunos datos canadienses, pero que sus propias denuncias no se habían visto afectadas. En junio, esa posición cambió: se informó a Toronto de que las denuncias presentadas entre enero de 2022 y noviembre de 2025 se habían visto afectadas. En julio llegaron las estimaciones de 176,859 denuncias y 12,392 que podrían contener información personal. Las fechas de presentación indican la antigüedad de los registros robados, no que la intrusión se prolongara casi cuatro años. ¹

El panorama general de Canadá se remonta aún más atrás. La investigación de CBC, publicada el 21 de octubre a las 4 a. m. EDT, informó de que más de 1.5 millones de denuncias enviadas a las delegaciones canadienses de Crime Stoppers se habían visto afectadas por la filtración, y que al menos la mitad contenía información personal. El video que la acompañaba describía denuncias presentadas a lo largo de los últimos 25 años. Ese es el periodo histórico que abarcan los registros, no la duración de la intrusión. ^{13 17}

Los hallazgos nacionales de CBC y las estimaciones de Toronto abarcan ámbitos y conjuntos de pruebas distintos. La información nacional no distingue entre datos personales sobre informantes e información sobre personas mencionadas en las denuncias. Toronto también dijo que la información más amplia, procedente de fuentes anónimas, no se le había compartido directamente. El total nacional no sustituye la estimación de Toronto, y las dos medidas de información personal no pueden tratarse como tasas directamente comparables. ^{13 1}

La postura pública de Navigate360 también fue evolucionando. Un informe de CNA publicado el 23 de octubre y actualizado el 24 de octubre describía que la empresa reconocía que unos piratas informáticos habían accedido a uno de sus sistemas y copiado datos correspondientes a varios meses. Ese reconocimiento no demuestra que Toronto recibiera el texto de las denuncias robadas, no explica qué relación tenían con ellas las personas nombradas ni confirma que se hayan completado las reparaciones de seguridad. No se ha verificado ninguna fecha específica para la entrega de los datos ni para reanudar el servicio. ²²

La policía de Toronto también suspendió por separado el uso de Crime Stoppers mientras evaluaba las medidas de protección. La distinción importa: Toronto Crime Stoppers y el Servicio de Policía de Toronto son organizaciones separadas, y la plataforma afectada por la filtración funciona independientemente del servicio policial. El robo de datos de esa plataforma no demuestra que se hayan vulnerado los sistemas informáticos internos de la policía de Toronto. ^{5 3}

Las pausas se extendieron por Ontario. Halton, Peel y Hamilton anunciaron suspensiones o pausas el 22 de octubre. Halton dijo que se había incluido cierta información relacionada con su región; Peel dijo que no reanudaría su participación hasta tener la certeza de que la plataforma era segura. Hamilton estaba solicitando más información sobre la seguridad y las medidas de protección antes de reanudar el servicio. ^{32 44 62}

York también suspendió su colaboración de inmediato el 22 de octubre mientras revisaba el impacto en las operaciones y la seguridad de quienes denuncian. En su declaración del 23 de octubre, Kingston dijo que no estaba usando Crime Stoppers como canal para recibir denuncias mientras evaluaba la situación. No se limitaban a considerar si debían dejar de usarlo: la evaluación y la suspensión se estaban llevando a cabo al mismo tiempo. London también anunció una suspensión el 23 de octubre. Se trata de decisiones locales, no de pruebas de un cierre en todo Canadá. ^{54 56 61}

Sigue siendo posible informar directamente a la policía, pero no es una alternativa equivalente. Hamilton indica el 905-546-4925 para denuncias no urgentes. Kingston remite a quienes llamen al 613-549-4660, extensión 0. York indica el 1-866-876-5423 para asuntos no urgentes y también acepta mensajes y correos electrónicos, y advierte expresamente que mantener privada la identidad de alguien no garantiza el anonimato. En caso de emergencia inmediata, llame al 911. ^{62 56 54}

Al 24 de octubre, no se había verificado ningún anuncio fechado de reapertura en Toronto; los últimos informes fechados seguían describiendo la pausa. Restablecer el servicio exige más que volver a activar un formulario de envío. Quienes ya enviaron denuncias necesitan una evaluación significativa de lo que revelan los datos robados. Quienes tienen información nueva necesitan medidas de protección lo bastante sólidas como para justificar la promesa que los llevó a Crime Stoppers en primer lugar. ^{3 1}